p PatchFirst

CVE-2022-23096

CVE-2022-23096

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in the DNS proxy in Connman through 1.40. The TCP server reply implementation lacks a check for the presence of sufficient Header Data, leading to an out-of-bounds read.

CVSS 9.1 · Kritisch · EPSS 2,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • connman Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2.4

    Auf 1.36-2.4 aktualisieren

  • connman Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2.4

    Auf 1.36-2.4 aktualisieren

  • connman Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2.4

    Auf 1.36-2.4 aktualisieren

  • connman Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.21-1.2
    • 1.21-1.2build1
    • 1.21-1.2build2
    • 1.21-1.2+deb8u1build0.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.21-1.2+deb8u1ubuntu0.1~esm1

    Auf 1.21-1.2+deb8u1ubuntu0.1~esm1 aktualisieren

  • connman Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.35-1
    • 1.35-2
    • 1.35-6
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.35-6ubuntu0.1~esm1

    Auf 1.35-6ubuntu0.1~esm1 aktualisieren

  • connman Ubuntu:20.04:LTS

    Softwareversionen
    • 1.36-2build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2ubuntu0.1

    Auf 1.36-2ubuntu0.1 aktualisieren

  • connman Ubuntu:22.04:LTS

    Softwareversionen
    • 1.36-2.2build1
    • 1.36-2.3
    • 1.36-2.3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.36-2.3ubuntu0.1

    Auf 1.36-2.3ubuntu0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →